Kho Công Cụ Mã Nguồn Mở An Ninh Mạng
Tuyển tập các Repository GitHub tiêu chuẩn ngành dành cho kỹ sư SOC, Red Team, Pentester & DevSecOps. Đã qua thẩm định an toàn, kèm kịch bản thực chiến và phân tích kiến trúc chuyên sâu.
Trivy là công cụ quét bảo mật toàn diện cho container, mã nguồn, IaC và Kubernetes, hỗ trợ phát hiện lỗ hổng CVE, secrets, misconfigurations và tạo SBOM trong pipeline DevSecOps.
DeepAudit là hệ thống Multi-Agent mã nguồn mở đầu tiên tại Trung Quốc hỗ trợ tự động hóa quy trình kiểm thử bảo mật, từ phân tích ngữ nghĩa đến xác thực lỗ hổng qua sandbox.
tfsec là công cụ phân tích tĩnh (SAST) mạnh mẽ cho Terraform, giúp phát hiện sớm các cấu hình sai bảo mật trong hạ tầng đám mây trước khi triển khai.
Thư viện tổng hợp các công cụ DevSecOps mã nguồn mở hàng đầu, hỗ trợ tự động hóa bảo mật từ khâu phát triển, CI/CD đến vận hành hạ tầng Cloud và Kubernetes.